CVE-2022-25636

CVE-2022-25636 이것은 CVE-2022-25636에 대한 익스플로잇입니다. 우분투 21.10에서 커널 5.13.0-30으로 테스트했습니다. 약 40%의 확률로 작동하며, 그 외의 경우에는 커널 패닉이 발생할 가능성이 높습니다. 익스플로잇이 힙의 중요한 데이터를 손상시킬 수 있으므로, 실패한 후에는 재부팅하는 것이 좋습니다...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. 크레딧: Max Kellermann [email protected] 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로 인해 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 얻을 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux Kernel 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. 이 취약점은 CVE-2022-0847로 추적되...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

CVE-2022-0847-Linux

CVE-2022-0847 설명 - CVE-2022-0847용 POC: Linux Kernel 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 세부 정보 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임 있게 공개했으며, Android 기기를 포함한 Linux Kernel 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8부터 존재하는 Linux 커널 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에 코드를...

kasld

KASLDは、ローカルプロセスからLinuxカーネルの仮想メモリおよび物理メモリのレイアウト — 主にカーネルテキストベース — を復元します。何を復元できるかは、そのプロセスの視点（vantage）の関数です。すなわち、そのプロセスの権限とケイパビリティ、システムの設定、およびコンテナによる隔離です。リークやサイドチャネルが許す場合にはベースを直接復元し、そうでない場合には、利用可能な証拠が支持する最小の配置候補集合に絞り込みます。 推論エンジンは、数十の独立した手法からの証拠をアーキテクチャの既知の不変条件と融合し、カーネルの配置を残差ウィンドウに絞り込みます。これは、生き残った...

DirtyPipePython

dirty.py Description 이것은 Max Kellerman이 발견한 Linux 커널 취약점 CVE-2022-0847DirtyPipe에 대한 익스플로잇입니다. 이 코드는 기존의 두 DirtyPipe POC를 하나로 결합합니다: febinrev sudo 바이너리를 덮어써서 직접 루트 셸을 획득합니다 eremus-dev Kellerman의 POC를 Python으로 직접 옮긴 버전입니다 이 코드는 다음 사항을 확인합니다: /etc/passwd를 덮어써서 루트 셸을 얻을 수 있는지 sudo 바이너리를 덮어써서 루트 셸을 얻을...

CVE-2025-21756

CVE-2025-21756 이것은 CVE-2025-21756을 위한 익스플로잇입니다. 리눅스 커널 6.6.75용으로 작성되었습니다. 분석 익스플로잇 과정에 대한 전체 분석은 여기에 링크되어 있습니다...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

CVE-2019-13272

CVE-2019-13272 - Pkexec 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 원 PoC 저자 BCOLES님께 깊은 감사를 드립니다. 설명 Linux 커널 5.1.17 이전 버전에서, kernel/ptrace.c의 ptracelink가 ptrace 관계를 생성하려는 프로세스의 자격 증명 기록을 잘못 처리하여, 로컬 사용자가 부모-자식 프로세스 관계의 특정 시나리오를 활용하여 루트 액세스를 얻을 수 있습니다 부모가 권한을 드롭하고 execve를 호출하여 공격자에 의한 제어를...

CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 커널 권한 상승 취약점 POC 루트 셸을 획득하기 위한 간단한 개념 증명PoC입니다. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2026-93288

A flaw was found in the Linux kernel's netfilter subsystem. When a network namespace is dismantled, the packet logging component frees memory without waiting for ongoing logging operations to complete, resulting in a use-after-free condition. A local attacker could exploit this flaw during networ...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

결합 은닉 채널: CVE-2023-1206 + CVE-2024-49882 개요 이 프로젝트는 두 가지 Linux 커널 취약점을 이용한 은닉 통신 채널을 시연합니다: 구성 요소| CVE| 용도 ---|---|--- 동기화 채널| CVE-2023-1206| IPv6 해시 충돌 타이밍을 통한 클록 동기화 데이터 채널| CVE-2024-49882| 대형 페이지hugepage 누수를 통한 컨테이너 간 데이터 전송 ┌────────────────────────────────────────────────────────────────────...

Security Bulletin: Kernel privilege escalation and disclosure Vulnerabilities in Linux in IBM Cloud Pak System[CVE-2026-46300, CVE-2026-46333, CVE-2026-43284]

Summary Multiple vulnerabilities in the Linux kernel affect the underlying operating system used by Platform system Manager PSM and OS Image for Red Hat Enterprise Linux Systems shipped with Cloud Pak System, . These issues include a local privilege escalation flaw in the networking subsystem...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition

A use-after-free flaw was identified in the Linux kernel’s media tuner xc5000 driver. In the vulnerable code path, xc5000release calls canceldelayedwork to cancel a pending delayed work item timersleep without guaranteeing that the work handler has fully completed. Under a race condition, the...

kernel: Linux kernel: Denial of Service in QFQ scheduler via child qlen manipulation

A flaw was found in the Linux kernel's Quick Fair Queuing QFQ scheduler. The QFQ class deactivation logic incorrectly relies on a child qdisc's queue length qlen to determine if a class is active. A local user with CAPNETADMIN capabilities can manipulate the child qlen into an unexpected state...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

kernel: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]()

A flaw was found in the Linux kernel's tunnels module. This vulnerability, categorized as a Use-After-Free UAF, arises from improper handling of network header pointers during certain packet processing operations. Specifically, functions responsible for building Internet Control Message Protocol...